Segurança e LGPD
Os documentos da sua carteira contêm a empresa inteira. Nós tratamos assim.
Os arquivos fiscais que passam pela Valora revelam faturamento, margens, clientes, fornecedores e folha — os dados mais sensíveis de cada empresa. Por isso segurança aqui é requisito de produto, não acessório: cada escritório vê só a própria carteira, os documentos ficam sempre criptografados, todo acesso passa por checagem de permissão e fica registrado, e nunca pedimos senha ou certificado do cliente. Sob a LGPD, o escritório é o controlador e a Valora é a operadora, com acordo de tratamento de dados no contrato.
As quatro garantias
- Cada escritório vê só a sua carteira
- O isolamento entre escritórios — e entre as empresas de cada carteira — é aplicado no núcleo do sistema, não só na tela. Ninguém enxerga o documento de outro escritório.
- Documentos sempre criptografados
- Os arquivos ficam criptografados em repouso e em trânsito. Nenhum documento é público nem exposto por link direto: todo acesso passa pelo nosso servidor, que confere a permissão, decifra o arquivo e registra quem acessou o quê — cada download deixa trilha.
- Não pedimos credencial do cliente
- A Valora nunca coleta certificado digital, senha de portal ou acesso ao e-CAC do cliente. Todos os documentos são enviados pelo próprio escritório.
- Papéis sob a LGPD
- O escritório é o Controlador dos dados dos seus clientes; a Valora é a Operadora, com acordo de tratamento e anexo de segurança no contrato. Retenção durante a vigência do contrato, mais 5 anos após o encerramento, alinhada ao prazo prescricional.
Conferência de emissão, na tela
Gravação do produto real: a emissão de cada cliente conferida nota a nota, com o tributo em risco quantificado — problema aparece explicado, e carteira em dia aparece como carteira em dia.
Como os documentos são guardados
- Em ambiente privado, separados por escritório e por empresa — nunca em local público.
- Integridade garantida: um documento enviado não é alterado nem sobrescrito, e o histórico fica preservado.
- A nossa equipe não acessa documento de cliente no curso normal da operação. Todo acesso pela aplicação fica registrado em trilha de auditoria; acesso administrativo à infraestrutura é excepcional, protegido por autenticação reforçada e coberto por procedimento próprio.
A aplicação e a infraestrutura
- Conexão sempre segura entre você e a plataforma, do login ao download.
- Verificação em duas etapas (MFA) disponível para todo usuário — e o escritório pode torná-la obrigatória para a equipe inteira.
- Proteção contra acesso indevido, automação maliciosa e abuso nos pontos de entrada.
- Ambientes de operação e de homologação inteiramente segregados — nenhum dado real é utilizado em testes.
- Boas práticas de segurança revisadas de forma contínua, à medida que a plataforma evolui.
Seus direitos e o nosso papel
Coletamos o mínimo necessário e tratamos cada dado conforme a Lei nº 13.709/2018. O titular pode confirmar o tratamento, acessar, corrigir, solicitar exclusão ou portabilidade e revogar consentimento a qualquer momento — e, para quem usa a plataforma, correção, exportação completa e pedido de eliminação são autosserviço, direto na área da conta.
Encarregado (DPO) e canal de titular: privacidade@getvalora.com.br. Comunicações relativas a vulnerabilidades de segurança devem ser encaminhadas a contato@getvalora.com.br, e são tratadas em caráter confidencial.
Detalhes completos de tratamento na Política de Privacidade.
Perguntas frequentes
Perguntas sobre segurança.
O que escritórios perguntam antes de enviar o primeiro documento.
Apenas os usuários do seu escritório. O isolamento entre escritórios — e entre as empresas de cada carteira — é aplicado no núcleo do sistema, não só na tela, então ninguém enxerga o documento de outro escritório. A equipe da Valora não acessa documento de cliente no curso normal da operação; todo acesso pela aplicação fica registrado em trilha de auditoria, e o acesso administrativo à infraestrutura é excepcional e coberto por procedimento próprio.
Confiança primeiro
Segurança que você pode auditar.
Antes de qualquer documento, o escritório pode revisar nossos controles e o acordo de tratamento de dados. Fale com a equipe para receber o anexo de segurança do contrato.
Primeiro mês por R$ 200 · cancele quando quiser